Tietosuojaseloste

Kansallisgalleria noudattaa toiminnassaan lakeja, jotka koskevat digitaalisten palvelujen tietosuojaa. 

Rekisterin nimi  

Kansallisgallerian Taidetripin asiakasrekisteri  

Rekisterin pitäjä  

Rekisterin pitäjä on Kansallisgalleria, joka on perustettu Kansallisgalleriasta annetulla lailla (889/2013).  

Rekisterin pitäjän yhteystiedot  

Tietosuoja-asiat sekä kysymykset liittyen rekisteröityjen oikeuksiin tulee osoittaa kirjallisesti rekisterin pitäjälle osoitteeseen Kansallisgalleria, Kirjaamo, Kaivokatu 2, 00100 Helsinki tai sähköpostilla osoitteeseen kirjaamo(at)kansallisgalleria.fi .  

Rekisterin käyttötarkoitus  

Rekisterin käyttötarkoitus on Kansallisgallerian Taidetrippi-palvelun asiakkaiden tilausten käsittely, toimitus, dokumentointi ja arkistointi, asiakastuen tarjoaminen, maksun saaminen tilauksista, sivuston käyttäjäkokemuksen parantaminen ja toiminnan kehittäminen, asiakaspalautteen kerääminen, yleiset tilastolliset tarkoitukset, asiakkaan tilaaman uutiskirjeen lähettäminen sekä asiakkaan hyväksymä ja/tai lain oikeuttama markkinointi.  

Henkilötietojen käsittelyn oikeusperuste  

Kansallisgallerian tapa käsitellä henkilötietoja perustuu EU:n tietosuoja-asetukseen 2016/679 ja Suomen tietosuojalakiin 1050/2018.   

Henkilötietojen käsittelyn oikeuttavina perusteina ovat EU:n tietosuoja-asetuksen 6. artiklan luettelemat perusteet, jotka ovat Taidetrippi-palvelun osalta suostumus, sopimus, oikeutettu etu tai lakisääteinen velvollisuus. Oikeutetun edun ollessa perusteena, Taidetrippi-palvelun ja rekisteröidyn välillä on asiakas- tai muu merkityksellinen suhde.  

Kaikessa henkilötietojen käsittelyssä on tehty tarpeellisuus- ja oikeasuhtaisuusvaatimuksiin liittyvät vaikutusten arvioinnit. Tietoja säilytetään lain sallimissa puitteissa ja niin kauan kuin toiminnallinen yhteys alkuperäiseen käyttötarkoitukseen säilyy. Lähtökohtana on tietojen säilytysaikojen minimointi niin, että turhia tietoja ei säilytetä.  

Mitä tietoja kerätään  

Rekisteriin kerätyt tiedot voivat olla  

• rekisteröidyn itsensä antamia;  
• palvelun toimintojen toteuttamiseksi saatuja tai kerättyjä; ja/tai  
• palvelun käytön yhteydessä tallentuneita.  

Rekisteröidyn Kansallisgallerian Taidetrippi-palvelulle antamat tiedot voivat sisältää seuraavia: 

• etu- ja sukunimi; 
• käyttäjätunnus; 
• yrityksen nimi;
• sähköpostiosoite ja puhelinnumero; 
• katuosoite, postinumero, postitoimipaikka ja maa; 
• tiedot käsitellyistä tilauksista (tilatut tuotteet, tilauksen summa, alennuskoodit); 
• tilausten maksutapa (EI maksukorttien tietoja);  
• luvat, suostumukset ja tiedot kieli- tai muista vastaavista valinnoista;
• kiinnostuksen kohteet, suosikit ja aihepainotukset; ja/tai 
• muut rekisteröidyn antamat tiedot, kuten lomakkeille ja tietokenttiin syötetyt tiedot.  

Taidetrippi-palvelun verkkosivujen käytöstä havainnoidut ja johdetut tiedot:  

• verkkopalvelujen analytiikkajärjestelmien keräämät tiedot;  
• asiakasviestinnän tiedot, esimerkiksi tiedot linkkien klikkauksista;  
• verkkosivu, jolta on siirrytty Taidetrippi-palvelun verkkosivulle;  
• laitetunnisteet, kuten päätelaitteen malli ja yksilöllinen laite- ja/tai evästetunniste;  
• tiedonkeruun kanava: internetselain, mobiiliselain, sovellus sekä selaimen versio;  
•  IP-osoite; 
• päätelaitteen käyttöjärjestelmä;  
• istuntotunniste, istunnon aika ja kesto;
• sijaintitiedot; ja/tai  
• ·        Taidetrippi-palvelun palvelujen käyttöhistorian perusteella käyttäjään liitettävät tiedot, jotka on johdettu havaitusta käytöstä ja/tai käyttäjän itse antamista tiedoista, esimerkiksi demografia, kiinnostuksen kohteet ja käyttäjien muu ryhmittely.  

Evästekäytännöt  

Käytämme sivustollamme evästeitä. Tutustu Kansallisgallerian evästekäytäntöihin alta Kansallisgalleria – Tietosuoja. 

Käyttäjä voi halutessaan selaimen asetuksista poistaa selaimeen tallentuneet evästeet tai kieltää evästeiden vastaanoton. Samalla on mahdollista ottaa käyttöön Do Not Track – toiminto ja asettaa selain hylkäämään kolmannen osapuolen evästeet.  

Miten henkilötietoja säilytetään  

Noudatamme hyvää tietoturvakäytäntöä ja käytämme asianmukaisia hallinnollisia, fyysisiä ja teknisiä suojakeinoja tilojen, tietoliikenteen, palvelinten ja tietokantojen suojaukseen, kulunvalvontaan sekä tietojen varmuuskopiointiin. Henkilötietoja säilytetään vain suojatuilla palvelimilla, joihin on rajoitettu ja perusteltu pääkäyttäjien hallinnoima pääsy vain nimetyillä henkilöille.  

Kansallisgallerialla on voimassa olevat tietosuoja-asetuksen mukaiset yhteistyösopimukset yhteistyökumppaneiden kanssa. Tämä turvaa henkilötietojen tietoturvallisen ja asiallisen käytön myös tilanteissa, joissa yhteistyökumppaneilla on perusteltu pääsy henkilötietoihin.  

Taidetrippi-palvelu toimii Shopifyn alustalla, ja tietosuoja-asetuksen mukainen henkilötietojen käsittelijä on Shopify. 

Taidetrippi-palvelu ja henkilötietojen käsittelijä Shopify säilyttävät henkilötietoja voimassa olevan lainsäädännön sekä alaan sovellettavien hyvien tietosuojakäytänteiden mukaisesti. Henkilötietoja säilytetään vain niin kauan, kuin on tarpeen tässä tietosuojaselosteessa määriteltyjen tarkoitusten toteuttamiseksi.   

Jos Taidetrippi-palvelun asiakas on tilannut uutiskirjeen ja/tai hyväksynyt markkinoinnin, Taidetrippi-palvelu käyttää uutiskirjeen ja markkinoinnin tuottamiseen Brevoa , jonne talletetaan uutiskirjeen tilaajan nimi ja sähköpostiosoite sekä tilausten osalta lisäksi seuraavat tiedot: asiakkaan_antama nimi, osoite ja sähköposti. Maksujen osalta Taidetrippi-palvelu ei kerää henkilötietoja vaan maksu tapahtuu Paytrail Oyj:n verkkomaksupalvelussa.  

Kansallisgalleria, Vimeo, Shopify ja Brevo käsittelevät henkilötietoja EU-alueella.

Kun henkilötietojen käsittelyperuste on päättynyt, henkilötieto poistetaan. Henkilötietoja säilytetään soveltuvin osin  

·        2 vuotta viimeisestä kyseisen asiakkaan rekisteröidystä tapahtumasta Taidetrippi-palvelussa,  

·        2 vuotta, jos Taidetrippi-palvelun sivuilla vieraillut on tilannut uutiskirjeen, ja/tai  

·        evästeiden keräämien tietojen osalta Taidetrippi-palvelun sivulla vieraillessa hyväksyttyjen evästeiden ehtojen mukaisesti.  

Mahdollisuus tarkastaa ja oikaista henkilötiedot  

Henkilöllä on lain mukaisesti oikeus tarkastaa, mitä tietoja hänestä on kerätty. Henkilöllä on myös oikeus vaatia virheellisen, puutteellisen, tarpeettoman tai vanhentuneen henkilötiedon korjaamista tai poistamista.  

Tarkastuspyynto tulee tehdä täyttämällä Rekisteritietojen tarkistuspyyntölomakkeen ja lähettämällä sen postitse osoitteeseen Kansallisgalleria, Kirjaamo, Kaivokatu 2, 00100 Helsinki, tai sähköpostilla osoitteeseen kirjaamo(at)kansallisgalleria.fi.   

Henkilö voi kieltää Taidetrippi-palvelua käyttämästä itseään koskevia tietoja suoramarkkinointia sekä asiakastyytyväisyys- ja muita tutkimuksia varten.  

Rekisteröidyllä on oikeus tehdä valitus valvovalle viranomaiselle, joka on tietosuojavaltuutettu Tietosuojavaltuutetun toimisto  |  Rekisteritietojen tarkastuspyyntö (pdf) 

Täytä tämä lomake ja toimita se meille, jos haluat selvittää, mitä tietojasi on talletettu ylläpitämäämme rekisteriin: Rekisteritietojen korjaamisvaatimus (pdf) 

Lisätietoja koko Kansallisgallerian tietosuojakäytänteistä löydät Kansallisgalleria – Tietosuoja  

Muutokset tähän tietosuojaselosteeseen  

Kansallisgalleria kehittää toimintaansa jatkuvasti. Ajoittaiset muutokset tietosuojaselosteeseen ovat mahdollisia. Muutoksia voidaan tehdä ilman etukäteistä ilmoitusta. Muutokset voivat liittyä myös lainsäädännön muutokseen.